Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales en el sentido del artículo 4, punto 7, del RGPD es:

Event Paradies Nimaro GmbH
Eibenweg 23
15827 Blankenfelde-Mahlow, Alemania
Teléfono: +49 155 611 020 74
Correo electrónico: info@event-paradies.de

Encontraréis más información en el aviso legal. Para cualquier pregunta sobre protección de datos basta con escribir a info@event-paradies.de.

2. Reparto de funciones

El servicio lo contrata un anfitrión para reunir las fotos de su celebración. Si la celebración es privada, a las imágenes de sus invitados se les aplica la excepción doméstica del artículo 2, apartado 2, letra c), del RGPD. Si, por el contrario, el anfitrión no utiliza el servicio con fines exclusivamente privados —por ejemplo, para una fiesta de empresa, como hotel o como asociación—, él es el responsable de esos datos y el operador actúa por cuenta suya como encargado del tratamiento en el sentido del artículo 28 del RGPD. Las condiciones aplicables figuran en el contrato de encargo del tratamiento (en alemán). Respecto a los datos del propio anfitrión como cliente —cuenta, pedido, factura—, el responsable es el operador.

3. Dónde se guardan los datos

Las fotos, los vídeos y toda la información asociada se almacenan en Amazon Web Services, en un centro de datos situado en Alemania, donde se guardan cifrados en el servidor. La transmisión se realiza cifrada. El almacenamiento y el tratamiento tienen lugar exclusivamente en ese centro de datos; no transferimos datos a terceros países.

Nuestra contraparte contractual es Amazon Web Services EMEA SARL, con sede en Luxemburgo. Su sociedad matriz tiene su sede en los Estados Unidos. El acceso desde allí está prohibido por el contrato de encargo del tratamiento y no está previsto técnicamente; aun así, como ocurre con cualquier proveedor cuya matriz sea estadounidense, no puede descartarse con total certeza. Lo consideramos razonable porque los datos están cifrados en reposo, permanecen en Alemania y se eliminan una vez transcurridos los plazos indicados. Quien no quiera asumir este riesgo residual no debería utilizar el servicio.

4. Datos de los invitados

Quien abre una galería mediante el enlace o el código QR introduce una sola vez un nombre. Se tratan los siguientes datos:

• El nombre introducido. Aparece junto a las imágenes subidas, para que se sepa de quién son, y en la clasificación de los retos fotográficos.
• Las fotos y los vídeos subidos, junto con el momento de la subida y la hora de captura que figura en los datos de la imagen. No analizamos el resto de los datos de la imagen ni guardamos ninguno de ellos en nuestra base de datos. El archivo original se conserva sin modificar: solo así se mantiene la calidad completa para la descarga. Por eso puede seguir conteniendo la información que escribió la cámara, incluido el lugar de la toma. Las imágenes de vista previa y de visualización que se muestran en la galería se recalculan y ya no llevan esa información; en los vídeos se conserva en la versión de visualización. Quien no quiera transmitir el lugar de la toma puede desactivarlo en la aplicación de cámara del teléfono.
• Los corazones dados y los retos fotográficos completados, junto con la foto que sirve de prueba y el momento.
• Las entradas del libro de visitas, si el anfitrión lo ha activado: el texto escrito, el nombre del invitado a modo de firma, el momento y hasta tres fotos o vídeos adjuntos. Los archivos adjuntos se almacenan y se eliminan como cualquier otra imagen de la galería. Las entradas son visibles para todas las personas autorizadas a abrir la galería. El invitado puede retirar su entrada en cualquier momento; el anfitrión puede ocultarla o eliminarla, y con ella desaparecen también sus adjuntos. El anfitrión puede descargar las entradas visibles, con sus fotos, en un PDF para imprimir. Este archivo se genera de nuevo en cada descarga y no lo almacenamos.
• Un identificador aleatorio en el navegador del dispositivo, para que el invitado sea reconocido al volver, solo tenga que introducir su nombre una vez y conserve su progreso.
• El momento y la versión de la confirmación que el invitado da al unirse.

La base jurídica es el artículo 6, apartado 1, letra b), del RGPD: el tratamiento es necesario para prestar el servicio que el invitado utiliza al abrir la galería.

5. Confirmación al unirse

La primera vez que abre la galería, cada invitado confirma: «Solo subo fotos y vídeos sobre los que tengo derechos, y todas las personas que aparecen en ellos están de acuerdo.» Esta confirmación se refiere a los derechos sobre las imágenes subidas, en particular a los derechos de la personalidad de las personas que aparecen en ellas. Quien suba imágenes en las que otras personas sean reconocibles debe contar con su consentimiento.

6. Datos de los anfitriones

• Dirección de correo electrónico y nombre para iniciar sesión y gestionar la galería. El inicio de sesión se hace sin contraseña, mediante un enlace de validez limitada enviado por correo electrónico.
• Dirección de facturación, en el caso de clientes empresariales también la razón social y el número de identificación a efectos del IVA, así como, de forma opcional, un número de teléfono para consultas. Estos datos solo se recogen en los paquetes de pago.
• Datos del pedido, incluidos el paquete, el importe, el estado del pago y una copia de la dirección de facturación en el momento del pedido. Si se ha canjeado un código de descuento, forman parte de ellos el código y el importe descontado: ambos deben figurar en el justificante y son necesarios, además, para que el mismo código no pueda canjearse varias veces desde la misma cuenta. En los pedidos de pago se añade cuándo aceptó el cliente el inicio inmediato del servicio y qué versión de ese texto estaba vigente; esto es necesario como prueba en relación con el derecho de desistimiento.
• Momento y versión de la aceptación de las condiciones generales que el anfitrión declara al hacer el pedido. Sin ese registro no podría acreditarse más adelante qué condiciones rigen su contrato.
• Una imagen de portada de la galería, si el anfitrión sube una. Se almacena exactamente igual que las imágenes de los invitados, solo es accesible a través del enlace de la galería y nunca se usa como imagen de vista previa al compartir el enlace. Si en ella aparecen personas reconocibles, se aplica lo mismo que a cualquier imagen subida: el anfitrión necesita su consentimiento.
• Momentos en que se enviaron los recordatorios de caducidad. En los paquetes de pago, los anfitriones reciben un correo electrónico catorce días y tres días antes de que termine el periodo de conservación acordado, recordándoles que descarguen sus fotos y vídeos. Solo se guarda cuándo se enviaron estos avisos, para que no se repitan.

La base jurídica es el artículo 6, apartado 1, letra b), del RGPD para la ejecución del contrato —que incluye los recordatorios de caducidad, porque la eliminación en la fecha acordada forma parte del contrato— y el artículo 6, apartado 1, letra c), del RGPD para la conservación de los datos de facturación, obligatoria según la normativa mercantil y fiscal. Se trata de mensajes de servicio relativos a un contrato existente, no de publicidad.

7. Cookies

Solo se utilizan cookies técnicamente necesarias. No se emplean cookies analíticas ni publicitarias, ni se mide la audiencia ni se hace ningún seguimiento. Por ese motivo no es necesario ningún banner de consentimiento. Tampoco se carga contenido desde servidores de terceros: las fuentes, los iconos y los scripts están alojados en nuestro propio servidor, de modo que abrir una página no establece ninguna conexión con terceros.

• Sesión del invitado: contiene el identificador y el nombre, está firmada y no puede ser leída por scripts; duración de un año, independiente para cada celebración.
• Sesión del anfitrión: contiene el identificador de la cuenta, está firmada y no puede ser leída por scripts; duración de 30 días. Después hay que volver a iniciar sesión mediante un enlace.
• Acceso de gestión cedido: solo si un cliente ha cedido a otra persona la gestión de una única celebración, por ejemplo un hotel a la pareja que celebra. Contiene exclusivamente el identificador de esa celebración, está firmada y no puede ser leída por scripts; duración de 90 días. No da acceso ni a la cuenta ni a otras celebraciones y puede revocarse en cualquier momento.
• Prueba de acceso: solo en galerías con código de acceso; registra que se ha introducido el código. Una segunda cookie del mismo tipo recuerda el código de proyector canjeado y abre únicamente la pantalla grande. Duración de 90 días cada una.
• Idioma elegido: recuerda en qué idioma debe mostrarse la interfaz. Solo se crea cuando alguien usa el selector, contiene únicamente el código de dos letras del idioma elegido (por ejemplo «de» o «en») y ningún dato personal. Duración de un año.
• Vista clara u oscura: no es una cookie, sino una entrada en el almacenamiento del propio navegador (localStorage). Solo se crea cuando alguien elige la vista clara en el sitio web, contiene únicamente «hell» (en alemán, «claro») y nunca se nos transmite. Quien vuelve a la vista oscura la elimina de nuevo.
• Inicio de sesión de la administración: afecta exclusivamente a nosotros como operador, no a clientes ni a invitados. Una cookie guarda la sesión iniciada (duración de doce horas), una segunda el estado intermedio durante el inicio de sesión (diez minutos) y una tercera recuerda un dispositivo confirmado, para que el código del correo electrónico no sea necesario en cada inicio de sesión (30 días). Las tres están firmadas y no pueden ser leídas por scripts.

8. Protección frente a abusos

Para que nadie llene un buzón ajeno de enlaces de inicio de sesión, pruebe combinaciones de un código de acceso de cuatro cifras o inunde una galería de subidas, el servidor cuenta cuántas veces llega la misma acción desde el mismo origen en poco tiempo. Para ello, la dirección IP de la solicitud, junto con los momentos correspondientes, se guarda exclusivamente en la memoria de trabajo y se descarta como máximo al cabo de una hora: no se escribe ni en una base de datos ni en un archivo permanente, ni se combina con otros datos. La base jurídica es el artículo 6, apartado 1, letra f), del RGPD: el interés legítimo en proteger el servicio y los buzones de terceros frente a abusos automatizados.

Además, los formularios contienen dos campos invisibles para quien los rellena, así como una medición del tiempo transcurrido entre la carga de la página y el envío. Ambos sirven únicamente para distinguir a una persona de un programa automatizado: una persona no puede rellenar los campos ocultos y necesita unos segundos para escribir. En este proceso no se recogen datos personales, no se instala ninguna cookie y no se almacena nada: los valores se envían una sola vez con el formulario, se comprueban y se descartan. No se analiza el comportamiento de nadie ni interviene ningún servicio de terceros; por eso nunca hace falta resolver ningún acertijo («captcha»). La base jurídica es igualmente el artículo 6, apartado 1, letra f), del RGPD.

9. Destinatarios y proveedores de servicios

• Amazon Web Services EMEA SARL: almacenamiento de las fotos y los vídeos, centro de datos en Alemania. Existe un contrato de encargo del tratamiento.
• goneo Internet GmbH, Minden: envío de nuestros correos electrónicos (enlace de inicio de sesión, confirmación del pedido, recordatorio antes de la caducidad) a través del servidor de correo saliente del buzón que tenemos allí. Servidores en Alemania.
• Stripe Payments Europe Ltd., Dublín: gestión de los pagos de los paquetes de pago. Los datos de pago, como números de tarjeta o datos bancarios, se introducen exclusivamente allí y el operador no puede verlos en ningún momento.
• PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo: solo si se elige PayPal como método de pago durante el proceso de compra. En ese caso, el pago se completa en PayPal y se transmiten los datos necesarios para ello, en particular el importe y la referencia del pedido. PayPal trata estos datos como responsable independiente conforme a su propia política de privacidad. La base jurídica es el artículo 6, apartado 1, letra b), del RGPD.
• Klarna Bank AB (publ), Estocolmo: solo si se elige Klarna como método de pago durante el proceso de compra. Se transmiten los datos necesarios para ello, en particular el importe y la referencia del pedido. Klarna trata estos datos como responsable independiente conforme a su propia política de privacidad. La base jurídica es el artículo 6, apartado 1, letra b), del RGPD.
• Amazon Payments Europe s.c.a., Luxemburgo: solo si se elige Amazon Pay como método de pago durante el proceso de compra. Se transmiten los datos necesarios para ello, en particular el importe y la referencia del pedido. Amazon Payments trata estos datos como responsable independiente conforme a su propia política de privacidad. La base jurídica es el artículo 6, apartado 1, letra b), del RGPD.
• El proveedor de alojamiento en el que funciona la aplicación. Al acceder al sitio se generan allí, por razones técnicas, datos de registro, entre ellos la dirección IP, el momento y la dirección solicitada.

No se produce ninguna cesión a otros terceros, ninguna venta de datos ni ningún uso con fines publicitarios.

10. Plazo de conservación y eliminación

• Las fotos, los vídeos, los nombres de los invitados, las entradas del libro de visitas, los corazones y los retos completados se eliminan de forma automática y completa cuando vence el periodo de conservación contratado por el anfitrión. El plazo empieza a contar con la primera imagen subida, no con el pedido: una galería en la que todavía no hay nada no consume tiempo. Si nunca se sube nada a una galería, la eliminamos al vencer el plazo del paquete, contado desde la fecha de la celebración indicada; sin fecha, desde doce meses después del pedido, y en el paquete de prueba, desde el propio pedido. La fecha de la celebración cuenta como máximo hasta 24 meses después del pedido, y ninguna galería se elimina antes de 30 días después del pedido. La fecha de eliminación figura en la propia galería. En los paquetes de pago recordamos al anfitrión por correo electrónico catorce días y tres días antes, para que la eliminación no pille a nadie desprevenido; en el breve paquete de prueba no hay recordatorio.
• El anfitrión puede eliminarlo todo antes en cualquier momento, sin necesidad de ponerse en contacto con nosotros.
• Los invitados pueden retirar sus propias imágenes en cualquier momento.
• La imagen de portada de la galería se elimina junto con las fotos y los vídeos. Tiene el mismo periodo de conservación y no puede sobrepasarlo. Si el anfitrión la sustituye o la retira, la imagen anterior se elimina de inmediato.
• Los archivos comprimidos preparados para descargar se eliminan a los catorce días.
• Los enlaces de inicio de sesión caducan al poco tiempo y a partir de entonces ya no dan acceso a nadie. El registro correspondiente se conserva hasta 400 días, únicamente para poder reconocer un enlace antiguo de una confirmación de pedido y enviar automáticamente uno nuevo. En cualquier caso, solo se guarda un valor de comprobación irreversible del enlace, nunca el enlace en sí.
• Las subidas interrumpidas —es decir, archivos cuya transferencia empezó pero nunca terminó— se eliminan como máximo al cabo de dos horas, junto con la parte del archivo que haya podido llegar.
• Los pedidos no finalizados se eliminan por completo a los treinta días: la galería creada y nunca activada, el pedido y —si no hay nada más vinculado a ella— también la cuenta creada en el proceso, con nombre y dirección. Quien abandona el proceso de pago no debe quedar almacenado con nosotros de forma indefinida.
• Los datos de la cuenta y del pedido se conservan mientras lo exijan los plazos de conservación de la normativa mercantil y fiscal. Cuando no existe tal obligación —por ejemplo, en una galería de prueba o en una galería de colaboración por la que nunca se ha pagado—, el pedido se elimina por completo junto con el evento.
• Los datos de registro del servidor se generan en cada acceso por razones técnicas: dirección IP, momento, dirección solicitada, estado de la respuesta, la página visitada anteriormente y el identificador que envía el navegador. Se eliminan automáticamente como máximo a los quince días y sirven exclusivamente para el funcionamiento seguro del servicio, la localización de errores y la defensa frente a ataques. No se analiza el comportamiento de personas concretas ni se combinan estos datos con otros. La base jurídica es el artículo 6, apartado 1, letra f), del RGPD: el interés legítimo en un servicio que funcione y esté protegido frente a ataques.

11. Quién puede ver las imágenes

Únicamente las personas que tienen el enlace o el código QR de la celebración correspondiente. Las galerías no son públicas, los motores de búsqueda no las indexan y el lugar de almacenamiento no es accesible directamente desde fuera: cada acceso se realiza mediante direcciones firmadas de corta duración. Además, el anfitrión puede establecer un código de acceso y ocultar o eliminar imágenes concretas.

12. Derechos de los interesados

Conforme al Reglamento General de Protección de Datos, existe el derecho de

• acceso a los datos almacenados (artículo 15),
• rectificación de los datos inexactos (artículo 16),
• supresión (artículo 17),
• limitación del tratamiento (artículo 18),
• portabilidad de los datos (artículo 20),
• oposición al tratamiento (artículo 21).

Para ejercerlos basta con escribir a info@event-paradies.de. Con independencia de ello, existe el derecho a presentar una reclamación ante una autoridad de control de protección de datos conforme al artículo 77 del RGPD, en particular ante la autoridad del lugar de residencia propio.

13. Notificaciones sobre contenidos

Quien nos notifica un contenido que considera ilícito nos facilita su nombre, su dirección de correo electrónico y los motivos de la notificación. Tratamos estos datos para examinar la notificación, comunicar el resultado y poder documentar el caso. La base jurídica es el artículo 6, apartado 1, letra c), del RGPD en relación con los artículos 16 y 17 del Reglamento (UE) 2022/2065, relativo a un mercado único de servicios digitales (Reglamento de Servicios Digitales). Informamos al cliente afectado de que se ha recibido una notificación y de a qué se refiere; no le facilitamos los datos de contacto de la persona notificante, salvo que sea necesario para el ejercicio de acciones legales. La documentación de una notificación se conserva mientras puedan ejercerse las pretensiones derivadas de ella.

14. Sin decisiones automatizadas

No se toman decisiones automatizadas ni se elaboran perfiles en el sentido del artículo 22 del RGPD. No se utiliza ningún reconocimiento automático del contenido de las imágenes ni de rostros.

15. Cambios

Esta política se adapta en cuanto cambia el servicio. Es válida en cada momento la versión publicada aquí, con la fecha indicada arriba.